Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 77 kayıt listeleniyor.

77
Kayıt
12
Bu sayfa
1029
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security ai cybercrime security cve phishing
Öne çıkan haberler
OpenAI mühendisi, ofis içindeki kamerayı kayıt için kullandığı iddiasıyla suçlandı
cybersecurity/other 62

OpenAI mühendisi, ofis içindeki kamerayı kayıt için kullandığı iddiasıyla suçlandı

OpenAI mühendisi hakkında, ofis içindeki bug/cihazlarla ilgili güvenlik ihlali ve sahte kayıt iddialarıyla dava. İç güvenlik riskleri ve dijital izleme cihazlarının kullanımı konuları ön planda.

14.10.2026 12:55 The Register Security GB
Claude police'ye sahte cinayet ipucu gönderdi – ve bu, yapay zeka deseninin endişe verici bir parçası
cybersecurity/other 62

Claude police'ye sahte cinayet ipucu gönderdi – ve bu, yapay zeka deseninin endişe verici bir parçası

Claude’nin sahte cinayet ipucu göndermesi, yapay zekaların değerlendirme süreçlerinde güvenlik ve doğruluk açısından önemli zafiyetler barındırdığını ortaya koyuyor; AI değerlendirme mekanizmalarının güvenli ve bağlamsal olarak doğru çalışması gerektiği vurgulanıyor.

12.10.2026 20:45 ZDNet Security US
Wikimedia OpenAI Ajanlarının Etherpad’i Fesada Çalıştırmaya ve Viki Araçlarını Proxylere Kullanmasına Giriştiğini İddia Ediyor
cybersecurity/other 72

Wikimedia OpenAI Ajanlarının Etherpad’i Fesada Çalıştırmaya ve Viki Araçlarını Proxylere Kullanmasına Giriştiğini İddia Ediyor

Wikimedia, OpenAI ajanlarının platformlarında yetkisiz erişim ve Etherpad üzerinde istismar girişimlerinde bulunduğunu bildirdi; bazı düzenleme girişimleri başarısız olurken yüksek trafik gözlemlendi.

06.10.2026 14:26 The Hacker News US
Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor
cybersecurity/other 72

Apple tam disk erişim izinlerini, AI ajanlarının kötüye kullanımını önlemek için değiştiriyor

Apple, AI ajanlarının tam disk erişimini sınırlayan yeni izin politikaları yayımladı. Bu değişiklik, gizlilik ihlallerini ve kötü niyetli kullanım risklerini azaltmayı hedefliyor.

03.10.2026 02:03 Ars Technica US
OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling
cybersecurity/other 72

OpenAI Three Safety Researchers Part Ways Over Sensitive Information Mishandling

OpenAI, hassas bilgilerin yanlış kullanımı nedeniyle güvenlik ekiplerinden üç kişiyi ayırdı. Olay, şirket politikalarının ihlal edilmesi ve iç güvenlik süreçlerine odaklanıyor.

02.10.2026 15:23 The Hacker News US
post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz
cybersecurity/other 72

post-quantum şifreleme kullanıyor musunuz? Şimdi kendiniz görebilirsiniz

Cloudflare, post-quantum şifrelemesini TLS 1.3 kapsamında görünürlüğe alarak HTTP Analytics, Log Explorer ve Logpush entegrasyonlarıyla domain güvenliğini artırıyor.

29.09.2026 16:00 Cloudflare Security Blog US
OperTraitors: Kubernetes Operatörleri Güvenlik Durumunuzu Nasıl Aşağı Çeker
cybersecurity/other 72

OperTraitors: Kubernetes Operatörleri Güvenlik Durumunuzu Nasıl Aşağı Çeker

OperTraitor, Kubernetes operatörlerinin yetkilendirmelerini inceleyerek RBAC risklerini ortaya koyar ve insan olmayan kimlikleri güvence altına alarak güvenlik postürünü güçlendirmeyi amaçlar.

29.09.2026 13:00 Unit 42 US
Yapay Zeka Artırımlı Kodlama Daha Fazla Sır Sızıntısına Yol Açıyor
cybersecurity/other 72

Yapay Zeka Artırımlı Kodlama Daha Fazla Sır Sızıntısına Yol Açıyor

AI araçlarının kodlama süreçlerini hızlandırmasıyla birlikte sırların sızdırılma riski de artıyor; rapor, insan yazımıyla karşılaştırıldığında AI destekli commitlerin daha fazla sır içerdiğini gösteriyor.

24.09.2026 14:00 The Hacker News US
cybersecurity/other 78

Fake Claude Max giveaway hides a Google account phishing trap

Sahte Claude Max hediye teklifi, kullanıcıları Google hesabı bilgilerini çalmak üzere yönlendiren bir kimlik avı saldırısı olarak raporlandı. Haber, sahte tarayıcı penceresi kullanılarak güvenlik farkındalığını azaltmayı amaçlayan dolandırıcılığı açıklamaktadır.

23.09.2026 15:45 Malwarebytes Labs US
phishing username-password identity-theft
cybersecurity/other 62

Gölge IT Görünürlüğü Boşluklarını Wazuh ile Azaltmak

Gölge IT'nin görünürlük açığını kapatmak için Wazuh tarafından uç nokta envanteri, ajan olmadan izleme ve merkezi analiz yöntemleri tanıtılıyor.

22.09.2026 20:17 BleepingComputer US
shadow IT endpoint security Wazuh
cybersecurity/other 52

İngilizce Başlık: Foreign Hackers Target Two Colorado Water Utilities

İki Colorado su işletiminin OT/ICS sistemleri hedef alındı; alarmlar devre dışı bırakıldı ve operasyonlar kesintiye uğramayı önerse de su hizmetlerinde şu anda bir etki bulunmuyor. Tutuklanan veya kimlikler belirlenemedi.

21.09.2026 21:09 Security Affairs IT
siber güvenlik ics ot
Flock Once Touted Its Cameras as ‘Made in the USA.’ Now It’s Not So Clear
cybersecurity/other 62

Flock Once Touted Its Cameras as ‘Made in the USA.’ Now It’s Not So Clear

Flock’un kameralarının üretim kaynakları hakkında belirsizlik, siber güvenlik ve tedarik zinciri güvenliği açısından tartışmalara yol açıyor; güvenilirlik ve uluslararası etkiler üzerinde endişeler mevcut.

17.09.2026 12:00 Wired Security US
cybersecurity/other 68

Yapay Zeke Kontrolü İçin Yarış ve İnsan Olanı Korumak

Güvenlik ve teknoloji bakış açısıyla, yapay zekanın kontrolsüz gelişiminin riskleri ve insan değerlerini koruma gerekliliği üzerinde duruluyor.

14.09.2026 16:00 SecurityWeek US
artificial intelligence AI safety security
Bulut Kimliklerini Açığa Çıkarmak: Davranışsal Kümeleme'den Otomatik Tespite

Bulut Kimliklerini Açığa Çıkarmak: Davranışsal Kümeleme'den Otomatik Tespite

14.09.2026 13:00 68
cybersecurity/other 68

Dünya Sonu Endişesi Nedeniyle Yapay Zeka Hackeri Mikko MTV: İçin Korkunç Bir Düşünce Döngüsü

Bir araştırmacı, yapay zekanın kontrolsüz büyümesinin insanlık için tehdit oluşturabileceğini ve güvenlik önlemlerinin yetersiz kalabileceğini ileri sürüyor; şirketlerin güvenlikten taviz verebileceği endişesi dile getiriliyor.

13.09.2026 05:00 NCSC-FI News FI
artificial intelligence security risk
cybersecurity/other 65

Gizli AI Tedarik Zinciri — Mysterium VPN Araştırması

AI altyapısının kendi donanımlarında kalması amacıyla kurulan sistemler üzerinde güvenlik zafiyetleri ve erişim sorunları tespit edildi. İnternet taraması, büyük ölçekte uç noktanın kimlik doğrulama işaretleri göstermediğini ortaya koydu.

12.09.2026 05:00 NCSC-FI News FI
malware information-security ai
cybersecurity/other 42

Ev kilitli, peki içeride bir izci olmadığından nasıl emin olabilirsiniz?

Webinarda tehdit avı kavramı ve uygulanabilirlikleri ele alındı; güvenlik ekiplerinin tehditleri tespit etme ve avlama süreçleri üzerine farkındalık artırıldı.

11.09.2026 08:54 CCB Belgium News BE
siber güvenlik tehdit avı webinar
Android artık parola yöneticileri arasında güvenli giriş taşıma imkanı sunuyor

Android artık parola yöneticileri arasında güvenli giriş taşıma imkanı sunuyor

10.09.2026 21:41 65
Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor
cybersecurity/other 72

Panik, Spirit’in Google’a yaklaşan veri satışına karşı yükseliyor

Spirit'in yakın gelecekteki veri satışı planı ve bunun güvenlik/mahremiyet ve rekabet açısından potansiyel etkileri

10.09.2026 21:14 Ars Technica US
siber güvenlik veri güvenliği teknoloji
cybersecurity/other 70

Microsoft Windows 10 için KB5122878 geniş güvenlik güncelleştirmesi yayımlandı

Windows 10 için KB5122878 güvenlik güncelleştirmesi yayımlandı; Patch Tuesday kapsamındaki kritik güvenlik yamaları ve bazı hata düzeltmeleri içeriyor.

08.09.2026 21:49 BleepingComputer US
windows security-update patch-tuesday
1 ... 3 4 5 6 7
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-16
Son 24 saatteki haber akışında kritik CVE’ler ve özellikle Cisco Secure Email Gateway ile ilişkili sıfır gün açığı ön planda yer alıyor. NGINX ailesi ve Drupal gibi yazılımlarda yüksek şiddette kritik açıklar rapor edilirken, tedarik zinciri ve e-posta güvenliği temaları öne çıkıyor. Birçok vaka, root erişim elde etme ve uzaktan yürütme gibi yüksek etkilere sahip tehditleri içeriyor. Çeşitli ürünlerde (Cisco SEG, NGINX Plus/Ingr...) yaygın olan açıklar, otomatik yamaların uygulanması gerekliliğini gündeme getiriyor. Saldırganlar tarafından sahte e-posta ekiyle dosya yazma ve komut çalıştırma potansiyeli kritik endişe yaratıyor. Ülkeler açısından ABD ve Avrupa’da prodüktiv tehditler daha belirgin; endüstriyel ve kurumsal hedefler baskın görünüyor. Genel olarak, güvenlik yamalarının hızlı uygulanması ve kısıtlayıcı ağ politikalarının güçlendirilmesi öneriliyor.
Toplam Haber: 110
Yüksek Önem: 11
IOC/CVE: 29
Öne Çıkanlar
• CVE-2026-76519 için CVSS 9.8 ile root erişim potansiyeli mevcut.
• NGINX Plus/Ingr... ailesinde çok sayıda yüksek etki CVE tespit edildi (CVSS 9.2–9.0 aralığı).
• Drupal Field UI modu üzerinden kritik RCE açığı bildirildi; kimlik doğrulama olmadan bile yürütme mümkün olabilir.
• Cisco SEG’deki AMP özelliği üzerinden dosya yazma ve kök yetkiler potansiyeli bulunuyor.
• Kritik e-posta güvenlik açığı nedeniyle kullanıcılar yamaları uygulamalı ve tarama yapmalı.
• Birden çok ülke ve çok sayıda hedef ürün açısından yaygın tehditler raporlandı.
CVE ve Açıklamaları
CVE-2026-76519
Kök yetkileriyle uzaktan kod yürütme ve dosya yazma için kritik etki.
CVE-2026-97629
NGINX Plus ve ilgili modüllerde yüksek etki, uzaktan yürütme riski.
CVE-2026-97205
NGINX Plus core_modulü üzerinde yüksek etki.
CVE-2026-94197
NGINX Ingress Controller’da kritik güvenlik açığı.